A API da Mollie utiliza webhooks para enviar atualizações para a sua integração.
Uma forma comum de garantir a autenticidade dos webhooks é validando se o endereço IP que enviou o pedido é um endereço IP conhecido.
Para a API da Mollie, recomendamos contra essa prática. À medida que nossos sistemas continuam a evoluir, os endereços IP utilizados pelos nossos sistemas de webhook provavelmente mudarão ao longo do tempo. Se você tiver uma lista fixa de endereços IP permitidos do seu lado, isso significa que cedo ou tarde você começará a perder nossos webhooks.
Em vez disso, a API da Mollie sempre enviará apenas um ID da entidade que foi atualizada. Você precisará recuperar a entidade completa para entender o que mudou, e ao fazer isso, estará garantindo que suas informações venham diretamente de uma chamada autenticada à API da Mollie.